ER5200 NAT配置
- 0关注
- 0收藏，546浏览
问题描述：
ER5200+S5560组网
S5560作为网关，终端接在交换机上，能ping通路由器上的地址。但是就是上不了网，直接用电脑连接在路由器上的lan口上可以上网。有网工说NAT的问题。我这样的配置是否有问题：
组网及组网描述：
ER5200+S5560组网
- 2023-08-04提问
- 举报
-
(0)
最佳答案
交换机上是不是禁止上外网了？
如果是映射不生效，以下是排查要点，请参考：
1、检查映射的IP是否准确。
2、检查是否已启用。
3、检查路由是否可达。
4、看下路由器的软件版本是否最新，可考虑升级到最新。
可以参考下NAT的配置部分：
1. 设置NAT功能状态
仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。
当您需要将设备作为普通的路由器使用时，可以关闭NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 开启NAT功能（选中“使用NAT地址转换”单选按钮，单击<应用>按钮生效） · 关闭NAT功能（选中“不使用NAT地址转换”单选按钮，单击<应用>按钮生效） |
|
2. 设置多对一NAT和多对多NAT
在您设置多对一和多对多NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效） |
|
设置多对多NAT（根据您实际所连接的线路，设置相应WAN口的NAT地址池范围，单击<应用>按钮生效） |
|
3. 设置网络连接参数
建议您在H3C技术人员的指导下对网络连接参数进行操作。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 设置路由器支持的网络连接总数，即会话总数（一般情况下，请保留缺省值。比如：局域网内PC遭受病毒攻击从而建立大量无用的连接，您可以修改该参数来减少路由器资源的浪费） · 清除指定接口的网络连接（一般情况下，如果路由器运行正常，请勿执行此操作。因为，清除网络连接会导致现有的业务重新选择出接口，可能会影响现有业务的正常运行） |
|
13.1.2 设置一对一NAT
在您设置一对一NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→一对一NAT
本页面为您提供如下主要功能：
设置一对一NAT（选中“启用”复选框，设置指定的内网IP与公网IP的映射关系，并选择相应的WAN出接口，单击<应用>按钮生效） |
|
- 2023-08-04回答
- 评论(3)
- 举报
-
(0)
不是设置这一条就可以了吗： 设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效）
是的，但是现在你这异常了，最大嫌疑其实还是再交换机上的。直接路由器可以上网，中间一交换机，就不能，看看交换机上是不是配置啥过滤了。
交换机就配置了vlan 连接路由器的端口是acess，其他的端口chunk。还有就是配置了静态路由。其他没有设置了。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不知路由的NAT在哪里？找了er5200 只有这个页面有NAT设置
检查下路由吧，网关在交换机 需要互相写路由的
静态路由都写了。把电脑连接在交换机下，可以ping通路由器lan口的地址。
DNS有没有问题
交换机（23号口）连接路由器（lan2口）的划分为一个vlan。因为都是手动设置IP。所有都没有配置dns。我试过，如果交换机，路由器上这个vlan划分dhcp，反而ping不同。
配置运营商的DNS试试
如果不开启DHCP地址池，手动配置vlan的ip地址，好像无法设置DNS. ER5200web界面和s5560界面都没有。都是只有ip地址和掩码。